信息化條件下加強保密管理工作探析

史慧

【摘 ?要】隨著當前信息化時代的到來，各事業單位的工作過程中，也對保密管理工作提出了挑戰，信息化技術應用對保密管理工作產生的影響較大，做好保密管理的安全工作就顯得比較關鍵，從實際的工作中能發現，在這些方面還需要進一步加強。本文先就信息化條件下保密管理工作面臨的挑戰以及信息化的影響進行分析，然后就我國事業單位信息化條件下保密管理的現狀以及安全隱患和隱患原因加以分析，最后探究信息化條件下保密管理工作實施策略，希望能從這些基礎層面的研究分析，為實際保密管理工作起到一定參考作用。

【關鍵詞】保密管理;安全隱患;信息化;發展現狀

1信息化條件下保密管理工作面臨的挑戰

信息化條件下保密管理工作有著其重要的任務，主要有兩個部分，一個是對公眾以及社會的責任，一個是對國家工作部門的管理。在當前的信息化條件下，保密管理工作就面臨著愈來愈大的挑戰。信息化技術的發展應用從一方面來說促進了社會的發展，但從另一方面來看，也對事業單位等信息安全帶來很大威脅，這就使得事業單位的保密管理工作就有著更高要求。當前企事業單位的工作生產當中對計算機網絡技術的應用依賴性愈來愈大，而在應用信息技術后出現了信息系統的質量問題，這就比較容易帶來嚴重后果，會造成保密信息的泄漏等，這對保密管理工作就造成了很大威脅。有的信息是涉及到事業單位的安全發展的，有的是關系著國家的機密信息等，信息化條件下對保密工作的要求也因此而更高。

2信息化對保密管理工作的影響分析

（1）信息化對保密管理工作產生的影響比較大，信息化技術的廣泛應用面，使得事業單位工作中的信息保密管理工作面臨著很大安全挑戰。信息網絡的應用下，一旦網絡出現了安全問題，這就必然會對信息安全保密工作產生不利影響。所以在信息化時代背景下，事業單位保密管理的領域隨之進一步拓寬了，保密管理的對象以及手段方式和范圍等，都因此而發生了變化，涉及到的工作內容也不斷地豐富，加重了保密工作的任務。

（2）信息化條件下事業單位保密管理工作增加了很大難度，保密以及泄密和竊密都是同時發展的，這幾者之間是不能夠調和的。信息系統功能的不斷增強下，軟硬件也逐漸地向復雜化發展，而編寫的程序中可能存在漏洞，這就是系統自身的脆弱性，在信息化時代事業單位在保密管理中，就會存在著各方面的風險，影響著保密工作的順利開展，這就要求從多方面加強重視，克服保密管理工作中的難點。

（3）信息化條件下，對保密管理工作產生的影響還體現在對保密管理的要求更高上。由于保密管理的工作范圍進一步擴大化，涉及到的管理任務也更重，這就對保密管理工作提出了更高的要求。保密部門的要求不斷地提高，在信息化時代背景下，保密管理工作涉及到管理以及信息技術和法律等諸多領域知識內容，保密管理人員就要具備多方面的知識技能才能勝任新時期的保密管理崗位。

3當前保密管理中存在的問題

3.1保密意識隱患

現階段，有些人認為保密就是單位保密部門的事情，跟自己沒有多大關系;有的人還抱著僥幸心理，認為在單位上網很多年，并沒有被攻擊，采不采取防范都無所謂;有的人覺得沒有必要對計算機進行保密，就算是受到了攻擊，也可以重裝系統。諸如此類的想法都會造成信息的泄露，有的甚至導致違法行為。

3.2上網行為隱患

網絡安全隱患主要體現在上網審批責任制和用戶上網行為技術防護上，上網沒有審批程序和相應的監管等手段，日常管理的職責不明確;用戶上網行為審計與管理系統不健全。

3.3技術防范隱患

很多計算機不設定密碼，這就給有心者可乘之機。有的筆記本電腦里面存儲了涉密信息，卻還在介入互聯網時采用插拔的方式，造成了很嚴重的泄密漏洞;單位的涉密信息設備、涉密載體沒有生命周期設計及管控，使用過程中無法閉環管理。

4信息化條件下保密管理工作實施策略

4.1提高保密意識

管理是以人為本的活動，因此加強對涉密人員的管理是健全完善機構保密管理體系的重要保證。首先，必須加大保密提醒和保密教育的頻率及深度，讓保密防范的理念逐漸深入人心。同時，經常舉辦各種實用的專項保密培訓，切實增強涉密人員的保密防范技能。針對部分人員對保密工作認識缺乏的實際情況，可以指派專人對涉密人員開展一對一的培訓，把強化安全保密教育，提高計算機網絡知識和防御技術作為一項重要內容來抓。按照統一要求，指導各部門做到專機專用，專人管理，對能否上網的信息作出明確規定，強化落實保密審批流程。單位沒有編制的非正式員工，流動性較大，對其進行保密管控應更謹慎和嚴格。

4.2上網行為管控

互聯網信息設備主要用于處理來自于外部資源的普通信息。單位互聯網應統一部署上網行為審計與管理系統，對計算機的IP地址與MAC地址進行綁定，同時，上網賬號與用戶實名進行綁定。互聯網的訪問采用“用戶實名+密碼”的方式，通過對用戶上網行為的管理，進一步加強信息安全防護。

4.3加強技術防范

信息化背景下，采集、處理傳輸國家秘密信息的設備由電話機、打字機等傳統設備擴展到各類計算機終端設備及網絡設備，存儲國家秘密信息的載體也由傳統的紙質載體擴展到光、磁、電等介質載體。因此，信息保密的涉及領域有了巨大的拓展。必須制定有效的安全防護策略，確定流程，明確規定程序和具體步驟。

4.4及時做好保密知識技能學習教育工作

結合當前信息化時代發展的要求，加強保密宣傳教育，強化保密工作人員培養和教育培訓，優化保密工作人員的學習、專業、年齡結構，打造政治堅定、素質優良、作風過硬的人員隊伍;強化對保密工作的形勢以及法規制度的學習，定期開展警示教育，掌握基本的保密制度以及技能手段，防范可能會發生的泄密事件。單位領導要落實好保密工作責任制，自覺接受保密教育，將單位各部門的教育培訓工作做好，從思想觀念上重視保密管理工作。

4.5注重保密技術的科學應用

處在當前信息化時代，事業單位保密管理工作的開展也要能實現信息化目標，利用先進的科學技術應用提高保密管理工作的質量。單位保密工作部門需要認真地做好調研，依照保密規范要求以及技術標準等，在具體的工作中采用檢測技術，要能給重點涉密部門以及部位配置保密防護設施，需要使用的技術要強制采用，技術要注重升級，保障防范技術發揮最大的作用效果。保密檢查工具軟件的應用也比較重要，要能夠把本單位保密管理范圍以及通用保密管理技術進行結合，保障計算機信息系統的保密管理安全。

結語

總而言之，事業單位的工作發展中，對計算機信息網絡技術的應用依賴性會愈來愈大，這就要求從多方面加強重視，做好單位的信息保密管理工作，這是保障單位良好發展的基礎。通過對實際工作當中的保密管理發展的相關理論探究，進一步認識到保密管理工作的重要性，希望未來的發展過程中，我國的事業單位在保密管理方面的發展有更大的進步。

參考文獻：

[1]尉飛新.信息化條件下加強保密管理工作的探索[J].保密科學技術，2014（11）：61-62.

[2]田金梅.網絡條件下加強黨員管理信息化建設工作[J].企業改革與管理，2014（19）：53.

[3]李敏.以“制度+科技”為手段加強信息化條件下部隊保密工作[J].計算機光盤軟件與應用，2013，16（07）：123+126.

[4]胡進軍.加強信息化條件下的保密工作[J].中國石化，2011（05）：65-66.

（作者單位：國網山西省電力公司陽泉供電公司）